Pay-Ya NEWS.(β)

総合決済プラットフォームPay-Yaの紹介と業界情報サイト

 

© Pay-Ya NEWS.(β) All rights reserved.

20218/31

ISR、Salesforce製品などMFA導入・運用支援サービスを開始へ

2021年9月1日8:30

インターナショナルシステムリサーチ(ISR)は、2021年8月24日に「サイバー攻撃の最新動向」に関する説明会を実施した。当日は、米国で起きた事件を振り返りながら、今後ベンダーに求められる考え方や標的とされている企業がどのように対策すべきかについて、ISR 代表取締役社長 メンデス・ラウル氏が紹介した。ISRでは、9月21日から、MFAの導入・運用支援を行う「MFA導入・運用支援サービス」を開始する。

「三十脅迫型のランサムウェア」が増加

Check Point社「Cyber Attack Trends Mid Year Report 2021」によると、組織に対するサイバー攻撃が世界的に29%増加している。EMEA(ヨーロッパ、中東、アフリカ) は36%、米国は17%(443件)、APAC(アジア太平洋地域)は13%被害が拡大した。中でもAPACは1組織あたり週平均1,338件と、最も攻撃を受けているエリアだ。ISRの調べによると、日本では2021年1月~8月に公表されているだけで計161件が確認されている。

組織に対するランサムウェアの攻撃は、「三十脅迫型のランサムウェア」が増加しているそうだ。従来は、組織から機密データを盗み出し、支払いをしなければ公開する手法だったが、攻撃者は、組織の顧客やビジネスパートナーを標的にして身代金を要求するようになった。

エンドユーザーとなる顧客、ビジネスパートナーを利用して被害を拡大させている。世界的には93%増加し、全世界の3分1の組織がランサムウェアを経験している。また、1件当たり120万ドルを要求している。

IPA「情報セキュリティ 10大脅威 2021」によると、日本でもランサムウェアによる被害は1位(昨年5位)となった。また、CrowdStrike 「2020年度版グローバルセキュリティ意識調査結果」によると、日本組織の52%が被害を経験し、支払った身代金の平均額 は117万ドル (約1億2,300万円)に及んだ。ISRの調べでも1月~8月で18件が公開されており、実際はさらに多くの被害が発生していると思われる。

SalesforceがMFAを必須に

サイバー攻撃が激化しているのはコロナ禍の影響がある。リモートワークなど、働き方が自由になったことで、明るみになっていない問題などを含め、サイバー攻撃の被害が顕在化している。米国では、パスワードのみの認証、ゼロデイ脆弱性などの問題によって、2020年12月のSolarWinds社のサプライチェーン攻撃、2021年7月のKaseya社のサプライチェーン攻撃、ランサムウェア攻撃などの被害が発生した。例えば、Kaseya社では、MSP(マネージド・サービス・プロバイダ)60社経由でエンドユーザー1,500社が影響を受けた可能性がある。

日本でも被害が顕在化しており、ITベンダーからエンドユーザーまで、利便性からセキュリティへ投資をシフトする必要があるとした。クラウドサービスの場合、ITベンダーからMFA(多要素認証)を必須にし、 セキュリティ投資の流れをつくる必要があるそうだ。

このコンテンツは会員限定となっております。すでにユーザー登録をされている方はログインをしてください。
会員登録(無料)をご希望の方は無料会員登録ページからご登録をお願いします。

The post ISR、Salesforce製品などMFA導入・運用支援サービスを開始へ first appeared on ペイメントナビ.

関連記事

202211/29

スキーNFT「ニセコパウダートークン」実証実験(HashPalette/東急不動産)

2022年11月29日9:30 HashPalette と東急不動産は、スマートリゾートを推進する北海道倶知安町所在のスキー場「ニセコ東急 …

202211/29

LexisNexis Risk Solutions、世界中の金融機関の情報から決済経路決定を支援するオンラインツール「Bankers Almanac」のセールスを日本市場でも本格化

2022年11月29日9:00 リーガルなリスク管理や金融関連の調査を得意とするデータサービス大手のLexisNexis Risk So…

202211/27

福島県楢葉町とFintechで協定、利用額の一部がヤマユリの植栽に(ナッジ)

2022年11月28日8:42 ナッジは、福島県楢葉町と、Fintech(フィンテック)を通じた地方創生に関する施策を推進するための協定を締…

202211/27

NPSベンチマーク調査QRコード決済部門のトップはPayPay(NTTコム オンライン)

2022年11月28日8:20 NTTコム オンライン・マーケティング・ソリューションは、NPSベンチマーク調査QRコード決済部門を実施した…

202211/27

タクシー配車アプリ「TAXI.come」独自開発(両備グループ)

2022年11月28日8:20 両備グループのタクシー事業を運営する両備タクシーユニット(事務局:岡山交通)は、 タクシー配車アプリ「TAX…

ページ上部へ戻る